关于一个天盾DLL二次验证的问题。
本帖最后由 MoYU123 于 2024-3-1 08:49 编辑一个天盾验证，我提取出来一个dll文件，拉进去发现是天盾的二次验证，
10014E20 B8 01000000 mov eax,0x1
10014E25 C9 leave
10014E26 C3 retn
1001D034 8BE5 mov esp,ebp
1001D036 5D pop ebp
1001D037 B8 EB5B0210 mov eax,666_dll.10025BEB ; ASCII "99999999"
1001D03C C3 retn
10022866 C3 retn
10025BEB 3939 cmp dword ptr ds:,edi
10025BED 3939 cmp dword ptr ds:,edi
10025BEF 3939 cmp dword ptr ds:,edi
10025BF1 3939 cmp dword ptr ds:,edi
100D1DF639 9
处理了登录 合法算法 时间 频率，处理完以后去保存发现是vmp壳，只能打补丁，但是之前没接触过dll打补丁，所以就来论坛搜索教程用PYG打补丁，又打劫持补丁，
弄完一切以后去测试的时候发现，不知道这个DLL应该放在那个文件夹，所以去破解exe文件，可是exe文件混淆太厉害，破解不了，没办法获取到dll释放目录，所以希望大佬们可以提供点思路，如何获取到DLL释放目录。这个软件有暗装，卡密错误会关机！别点弹出来的信息框就不会关机！这个软件有暗装，卡密错误会关机！别点弹出来的信息框就不会关机！这个软件有暗装，卡密错误会关机！别点弹出来的信息框就不会关机！重要事情说三遍。
文件下载地址：https://wwz.lanzn.com/iwymQ1pofxed
DLL二次验证下载地址：https://wwz.lanzn.com/iw5ZR1pofy5a
杀毒图片：
页:
[1]